| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2026-64570 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 mac80211 WiFi 드라이버에서 FILS discovery 설정 중 메모리 할당 실패 시 발생하는 Double Free 취약점입니다. 새로운 템플릿을 할당하기 전에 기존 객체를 먼저 해제하여, 할당 실패 시 이미 해제된 메모리 주소를 다시 참조하게 되어 시스템 충돌을 유발합니다.
|
2026-08-05 | 2026-10-19 21:17 |
| CVE-2026-64563 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
리눅스 커널의 rhashtable 구성 요소에서 테이블 재시작 시 오래된 반복자(iter->p)를 제대로 초기화하지 않는 취약점이 발견되었습니다. 이로 인해 rhashtable_walk_next() 함수가 해제된 메모리를 참조하는 Use-After-Free(UAF) 오류가 발생하여 시스템 충돌을 유발할 수 있습니다.
|
2026-08-04 | 2026-10-19 21:17 |
| CVE-2026-41447 | HIGH | 7.8 | OpenSSL |
FirmaCheck for Windows 1.3.16 미만 버전에서 DLL 하이재킹 취약점이 발견되었습니다. 공격자가 검증되지 않은 경로에 조작된 openssl.cnf 파일을 배치하면, 시스템 시작 시 FirmaCheck.exe가 실행될 때 임의의 코드를 실행할 수 있습니다.
|
2026-08-03 | 2026-10-23 21:10 |
| CVE-2026-67609 | HIGH | 7.8 | Sudo |
Telenia Software TVox의 특정 버전에서 권한 상승 취약점이 발견되었습니다. /etc/sudoers.d/telenia 설정 오류로 인해 apache 계정 권한을 가진 공격자가 /bin/nice 명령어를 이용해 비밀번호 없이 루트 권한으로 임의의 명령을 실행할 수 있습니다.
|
2026-08-03 | 2026-09-09 20:40 |
| CVE-2026-13268 | HIGH | 7.8 | Windows iSCSI Target Service |
G DATA Total Security의 백업 서비스에 존재하는 링크 따르기(Link Following) 취약점으로, 로컬 권한 상승을 허용합니다. 공격자는 먼저 저권한 코드를 실행할 수 있어야 하며, 심볼릭 링크를 생성해 서비스가 파일을 삭제하도록 유도하여 SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. ZDI-CAN-28665로 식별되었습니다.
|
2026-07-29 | 2026-10-24 13:10 |
| CVE-2026-14266 | HIGH | 7.8 | 7-Zip |
7-Zip의 XZ 압축 해제 과정에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 XZ 압축 파일을 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-08-07 20:48 |
| CVE-2026-64558 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소 내 pkey_pckmo 핸들러 구현에서 길이 검증이 누락된 취약점입니다. key_to_protkey() 함수에서 생성된 데이터가 대상 버퍼의 길이를 초과할 경우 이를 적절히 처리하지 못하는 문제가 있었습니다.
|
2026-07-29 | 2026-10-19 21:17 |
| CVE-2026-64559 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 s390/pkey 구성 요소에서 PKEY_VERIFYPROTK ioctl 호출 시 버퍼 길이를 적절히 검증하지 않는 취약점이 발견되었습니다. 사용자 공간에서 제공하는 버퍼 길이 요청 구조를 명시적으로 확인하여 버퍼 크기를 초과할 경우 실패하도록 수정되었습니다.
|
2026-07-29 | 2026-10-19 21:17 |
| CVE-2026-64560 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 posix-cpu-timers에서 non-leader exec() 발생 시 레이스 컨디션으로 인해 Use-After-Free(UAF) 취약점이 발생합니다. 타이머 삭제 과정에서 프로세스 리더가 교체될 때 메모리 가시성 문제로 인해 이미 해제된 타이머 객체에 접근할 수 있습니다.
|
2026-07-29 | 2026-10-19 21:17 |
| CVE-2026-18220 | HIGH | 7.8 | WP Maps Pro |
GNU binutils의 BFD 라이브러리 내 DLX ELF 백엔드에서 경계 외 쓰기(Out-of-bounds write) 취약점이 발견되었습니다. 공격자가 조작된 ELF/DLX 파일을 사용하여 dlx_elf_howto_table 배열의 범위를 벗어나는 인덱스에 접근함으로써 임의의 코드를 실행할 수 있습니다.
|
2026-07-29 | 2026-07-30 14:15 |
| CVE-2026-64556 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 perf/core 구성 요소에서 remove_on_exec 호출 시 이벤트 그룹의 연결을 제대로 해제하지 않아 발생하는 취약점입니다. 이로 인해 그룹 리더가 제거된 후에도 형제 이벤트들이 유효하지 않은 상태로 남아 PMU 컨텍스트의 활성 리스트를 손상시킬 수 있습니다.
|
2026-07-29 | 2026-10-30 13:19 |
| CVE-2026-54654 | HIGH | 7.8 | Python |
datamodel-code-generator 0.14.1부터 0.60.2 버전에서 --extra-template-data의 comment 필드 내 줄바꿈 문자가 적절히 처리되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 주석 값이 생성된 Python 모델에 코드를 주입할 수 있으며, 해당 모델이 임포트될 때 악성 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54655 | HIGH | 7.8 | Python |
datamodel-code-generator 0.51.0부터 0.60.2 버전 사이에서 x-python-type 값이 충분한 검증 없이 생성된 필드 어노테이션에 삽입되는 취약점이 발견되었습니다. 공격자가 조작된 JSON Schema를 제공할 경우, 생성된 모듈을 임포트하는 과정에서 임의의 파이썬 코드가 실행될 수 있습니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54656 | HIGH | 7.8 | Python |
datamodel-code-generator 0.52.1부터 0.60.2 버전 사이에서 --extra-template-data 옵션을 통해 입력된 검증기가 안전하지 않은 방식으로 @field_validator 데코레이터에 삽입됩니다. 이로 인해 생성된 Pydantic v2 모델을 임포트할 때 임의의 파이썬 코드가 실행될 수 있는 취약점이 존재합니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-54621 | HIGH | 7.8 | Python |
datamodel-code-generator 0.60.1 미만 버전에서 GraphQL Union 설명 값이 Python 주석으로 렌더링될 때 줄바꿈 문자가 중화되지 않는 취약점이 발견되었습니다. 공격자가 제어하는 GraphQL 스키마 내용을 통해 생성된 Python 모델에 악성 코드를 주입할 수 있으며, 해당 모델을 임포트할 때 코드가 실행됩니다.
|
2026-07-28 | 2026-10-23 23:10 |
| CVE-2026-64539 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Bluetooth EIR 모듈에서 광고 데이터(Advertising Data)를 생성할 때 스택 기반의 Out-of-Bounds(OOB) 쓰기 취약점이 발견되었습니다. Flags AD 구조를 앞에 추가하는 과정에서 버퍼 크기를 제대로 확인하지 않아, 고정된 크기의 버퍼를 초과하여 데이터를 복사할 수 있습니다.
|
2026-07-27 | 2026-10-21 13:19 |
| CVE-2026-64543 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 TIPC 프로토콜에서 UDP 베어러 비활성화 시 discoverer 객체가 적절한 grace period 없이 해제되어 발생하는 Use-After-Free 취약점입니다. 이로 인해 RX softirq 과정에서 이미 해제된 메모리에 접근을 시도하여 시스템 충돌이나 보안 위협이 발생할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-24252 | HIGH | 7.8 | NVIDIA GPU Display Driver for Linux |
Linux용 NVIDIA NeMo에서 OS 명령 주입 취약점이 발견되었습니다. 공격자가 이 취약점을 악용할 경우 코드 실행, 데이터 변조, 권한 상승 및 정보 유출을 초래할 수 있습니다.
|
2026-07-27 | 2026-10-24 13:10 |
| CVE-2026-17523 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 can: bcm 드라이버에서 타이머 처리 방식이 HRTIMER_MODE_SOFT로 변경되었습니다. 기존의 hrtimer_tasklet을 제거하고 타이머 콜백을 softirq 컨텍스트에서 실행하도록 수정하여 시스템 안정성을 개선했습니다.
|
2026-07-27 | 2026-10-02 15:12 |
| CVE-2026-64531 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Open vSwitch 구성 요소에서 중첩된 액션 속성이 u16_max(64KiB)를 초과할 수 있는 취약점이 발견되었습니다. 이로 인해 생성된 데이터 스트림의 구조가 왜곡되어, 이후 덤프나 해제 과정에서 데이터가 잘못 해석될 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64532 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 NTFS_DE 구조체의 data_off 필드에 대한 경계 검사가 누락되어 발생하는 취약점입니다. 이로 인해 UpdateRecordData 함수 실행 시 메모리 경계를 벗어난 쓰기(Out-of-bounds write)가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2026-64533 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ntfs3 파일 시스템 드라이버에서 log_replay() 함수가 DIR_PAGE_ENTRY_32 레코드를 변환할 때 발생하는 취약점입니다. 조작된 파일 시스템 이미지가 비정상적으로 큰 lcns_follow 값을 제공할 경우, memmove() 함수가 할당된 버퍼의 범위를 벗어나 메모리에 접근하는 경계 외(Out-of-bounds) 접근 문제가 발생할 수 있습니다.
|
2026-07-27 | 2026-10-19 21:17 |
| CVE-2024-14040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 CLOS 네트워크 환경에서 ECMP 가중치를 설정할 때, 기존 8비트(u8) 제한으로 인해 높은 가중치 비율을 설정할 수 없던 문제가 있었습니다. 이 취약점은 가중치 필드를 16비트(u16)로 확장하여 대규모 네트워크 환경에서의 설정 한계를 해결합니다.
|
2026-07-26 | 2026-10-30 13:17 |
| CVE-2026-64529 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 QAT 드라이버에서 사용되지 않는 캐릭터 디바이스와 IOCTL 인터페이스를 제거하여 보안을 강화했습니다. 해당 인터페이스는 공개된 uAPI 헤더가 없으며 공격 표면을 넓히는 요인이 되어 제거되었습니다.
|
2026-07-25 | 2026-10-24 13:10 |
| CVE-2026-64502 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 IIO(Industrial I/O) 서브시스템 내 ad_sigma_delta 드라이버에서 발생하는 취약점입니다. 레지스터가 없는 특정 ADC 장치에서 대기 중인 이벤트를 처리할 때 잘못된 메모리 계산이 발생하여 힙 메모리 오버플로우 및 데이터 손상이 발생할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64485 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA compress 구성 요소에서 작업 생성 시 오류 처리가 미흡하여 리소스 누수가 발생하는 취약점입니다. DMA 버퍼 할당이나 파일 디스크립터 예약에 실패할 경우, 드라이버의 task_free() 콜백이 호출되지 않아 메모리 및 리소스가 누수될 수 있습니다. 또한, 오류 발생 시에도 작업 생성이 성공한 것으로 잘못 보고될 수 있는 논리적 결함이 포함되어 있습니다.
|
2026-07-25 | 2026-10-19 21:17 |
| CVE-2026-64481 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ALSA cs35l41 드라이버에서 펌웨어 로드 작업이 적절히 정리되지 않아 발생하는 취약점입니다. 장치 제거 시 특정 조건에서 펌웨어 로드 작업이 취소되지 않아, 이미 해제된 드라이버 상태를 참조함으로써 시스템 오류나 커널 패닉을 유발할 수 있습니다.
|
2026-07-25 | 2026-10-30 13:19 |
| CVE-2026-64468 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소 내 binder_free_transaction() 함수에서 Use-After-Free(UAF) 취약점이 발견되었습니다. t->lock이 해제된 후 대상 프로세스가 병렬로 종료될 수 있어, 이후 내부 락을 획득하려 할 때 메모리 오류가 발생합니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64469 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 binder 구성 요소에서 binder_thread_release() 함수 호출 시 발생하는 Use-After-Free(UAF) 취약점입니다. 스레드가 종료되는 과정에서 병렬로 실행 중인 프로세스가 트랜잭션을 해제할 때, 잠금 메커니즘의 부재로 인해 이미 해제된 메모리에 접근하여 시스템 오류를 유발할 수 있습니다.
|
2026-07-25 | 2026-08-17 05:17 |
| CVE-2026-64463 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 rt1711h TCPCI 드라이버에서 프로브 과정 중 오류가 발생할 경우 TCPCI 포트가 제대로 해제되지 않는 취약점이 발견되었습니다. 이로 인해 드라이버 초기화 실패 시 리소스가 남게 되는 문제가 발생할 수 있습니다.
|
2026-07-25 | 2026-10-30 13:19 |